Muchas gracias por contestar Fuzzylog, sino me disperso por la web.
Para el que no lo sepa blazeds "mapea" los objetos Java en objetos de ActionScript de Flex (framework Flash para aplicaciones web). La comunicación es sencilla y transparente para el desarrollador.
Lo que me precupaba del tema era si se podía hacer la comunicación por Blazeds, pero parece ser que la combinación Blazeds + Jaas es un clásico. Me estoy leyendo la documentación de Blazeds para entender la magia de la comunicación. Dejo un par de articulos interesantes sobre el tema de la seguridad en Flex:
[URL="http://www.flexpasta.com/index.php/2008/03/18/flex-using-blazeds-with-java-do-you-care-about-security/"]www.flexpasta.com[/URL]
[URL="http://www.flexpasta.com/index.php/2008/08/24/everyone-should-use-flex-for-a-user-login-screen/"]www.flexpasta.com[/URL]
Por último, ¿sería interesante utilizar Spring Security? ¿es demasiado jaleo el framework Spring para utilizar solo esta parte?
Un saludo